Wie sicher sind Tagebuch-Apps? Was ein Passwort schützt, was Verschlüsselung schützt und was du prüfen solltest

Fast jede Tagebuch-App nennt sich privat. Manche meinen damit, dass die App einen Code hat. Manche, dass die Daten auf ihren Servern verschlüsselt sind. Und einige wenige, dass niemand außer dir lesen kann, was du schreibst, auch die Firma selbst nicht. Das sind drei sehr unterschiedliche Versprechen, und die Store-Seite sagt selten, welches du bekommst.

Dieser Leitfaden erklärt den Unterschied in einfachen Worten, was Verschlüsselung meist nicht abdeckt und was du fragen solltest, bevor du einer App die Teile deines Lebens anvertraust, die du noch nie jemandem erzählt hast.

Stufe 1: ein Code oder Face ID für die App

Eine App-Sperre verlangt einen Code oder dein Gesicht, bevor sie etwas anzeigt. Das ist nützlich: So kann ein Partner, ein Kind oder eine Kollegin, die dein entsperrtes Telefon in die Hand nimmt, nicht durch deine Einträge blättern.

Mehr leistet sie nicht. Die Daten selbst bleiben unverändert. Hält die App eine Kopie in der Cloud, ist diese Kopie genauso lesbar wie vor dem Einrichten des Codes. Eine Sperre ist ein Vorhang, kein Tresor.

Stufe 2: Verschlüsselung „bei der Übertragung“ und „im Ruhezustand“

Die meisten seriösen Dienste verschlüsseln Daten auf dem Weg zum Server (das Schloss im Browser, TLS) und auf den Festplatten des Servers. Das schützt dich vor jemandem, der im öffentlichen WLAN mithört, und vor einer gestohlenen Festplatte.

Aber die Schlüssel liegen beim Dienst. Seine Software muss deine Einträge lesen können, um sie auf einem neuen Telefon anzuzeigen, also kann sie sie auch in anderen Situationen lesen: ein Support-Mitarbeiter mit zu vielen Rechten, ein gehacktes Admin-Konto, eine behördliche Anfrage. „Wir verschlüsseln deine Daten“ stimmt oft und heißt trotzdem, dass die Firma sie lesen könnte, wenn sie wollte oder müsste.

Stufe 3: Verschlüsselung auf deinem Gerät, mit deinem Schlüssel

Das stärkste Modell verschlüsselt deine Worte auf deinem Telefon, mit einem Schlüssel, der aus einem Passwort entsteht, das nur du kennst, bevor irgendetwas hochgeladen wird. Der Server speichert verwürfelten Text, den er nicht lesen kann. Ist das so gebaut, dass die Daten nur an deinem Ende lesbar werden, spricht man von Ende-zu-Ende-Verschlüsselung: Nach den Worten der Electronic Frontier Foundation wird eine Information vom Absender in eine geheime Nachricht verwandelt und „nur vom endgültigen Empfänger entschlüsselt“. Bei einem Tagebuch bist du beides.

Dieser Schutz hat seinen Preis, und eine ehrliche App sagt dir das vorher: Wenn du das Passwort vergisst und keinen Wiederherstellungsschlüssel hast, kann niemand deine Einträge zurückholen. Nicht der Support, nicht die Entwickler. Dienste, die es richtig machen, sagen das offen: Die Verschlüsselungs-FAQ von Day One hält fest, dass ein verschlüsseltes Journal ohne den Schlüssel „nicht entschlüsselt werden kann“, und Apple warnt: Wer den erweiterten Datenschutz (Advanced Data Protection) einschaltet und den Zugang zu seinem Konto verliert, dem kann Apple nicht helfen, weil es „die Verschlüsselungsschlüssel nicht hat“. Das ist kein Mangel. Genau das bedeutet „wir können es nicht lesen“, und deshalb geben gute Apps dir einen Wiederherstellungsschlüssel oder eine Sicherung des Schlüssels, und deshalb solltest du ihn aufbewahren.

Was Verschlüsselung meist sichtbar lässt

Selbst bei starker Verschlüsselung stimmt „alles ist verschlüsselt“ selten wörtlich. Frag nach:

• Titel und Daten. Viele Apps lassen sie lesbar, damit Zeitleiste und Suche ohne dein Passwort funktionieren.
• Fotos, Videos und Sprachnotizen. Große Dateien werden oft anders gespeichert als Text und nicht immer genauso verschlüsselt.
• Tags, Stimmungen, Orte. Kleine Felder, aber zusammen können sie viel verraten.
• Metadaten. Wann du schreibst, wie oft, wie viel. Verschlüsselung verbirgt den Inhalt, nicht die Tatsache, dass es Inhalt gibt. Der Leitfaden der EFF sagt es knapp: Ende-zu-Ende-Verschlüsselung „schützt deine Metadaten nicht“.
• Benachrichtigungen. Eine Erinnerung, die den Titel eines Eintrags auf dem Sperrbildschirm anzeigt, zeigt ihn jedem, der einen Blick auf dein Telefon wirft. Meist kannst du die Vorschau von Mitteilungen in den Einstellungen deines Telefons ausblenden.

Nichts davon macht eine App schlecht. Es macht aber ein vages Versprechen verdächtig. Eine vertrauenswürdige App kann dir genau sagen, welche Felder verschlüsselt sind und welche nicht.

Wenn die App KI hat

KI-Funktionen in einem Tagebuch schicken deine Worte an ein Sprachmodell, das fast immer auf den Servern eines anderen läuft. Verschlüsselten Text kann man nicht auswerten, also geht an die KI die lesbare Fassung. Das ist nicht zwingend ein Problem, aber du solltest wissen:

• Ist die KI freiwillig, und wird etwas gesendet, bevor du zustimmst?
• Das Modell welcher Firma bekommt den Text?
• Darf diese Firma deinen Text nutzen, um ihre Modelle zu trainieren? (Bei vielen KI-Schnittstellen hängt das davon ab, ob der Entwickler für den Dienst bezahlt.)
• Lässt sich jede KI-Funktion einzeln abschalten, und was passiert mit gesperrten Einträgen?

Lock-in: Kannst du gehen?

Privatsphäre heißt auch Kontrolle. Ein Tagebuch, das du nicht exportieren kannst, kannst du nicht mitnehmen, wenn die Firma ihre Preise ändert, Funktionen einbaut, die du nicht willst, oder dichtmacht. Prüf, ob der Export kostenlos ist, welches Format er nutzt und ob Fotos und Audio dabei sind oder nur der Text.

Zehn Fragen an jede Tagebuch-App

1. Gibt es eine App-Sperre, und was schützt sie?
2. Wird mein Text auf meinem Gerät verschlüsselt, bevor er hochgeladen wird, oder nur auf dem Server?
3. Wer hat den Schlüssel? Kann die Firma meine Einträge lesen?
4. Was passiert, wenn ich mein Passwort vergesse? Gibt es einen Wiederherstellungsschlüssel?
5. Welche Felder sind nicht verschlüsselt: Titel, Daten, Stimmungen, Fotos, Audio?
6. Hat die App KI? Muss ich sie aktiv einschalten? Welcher Anbieter bekommt meinen Text?
7. Werden meine Einträge genutzt, um ein KI-Modell zu trainieren?
8. Was zeigen Benachrichtigungen auf dem Sperrbildschirm?
9. Kann ich alles exportieren, mit Medien, kostenlos?
10. Kann ich mein Konto und meine Daten direkt in der App löschen?

Wie Lifeline sie beantwortet

Wenn wir dich schon bitten, Apps an diesem Maßstab zu messen, hier unsere eigenen Antworten, auch die weniger beeindruckenden Teile.

• Verschlüsseln. Du kannst jede Erinnerung mit einem Master-Passwort verschlüsseln (in der App: „Diese Erinnerung verschlüsseln“). Das betrifft ihre Worte: Der Text, deine Reflexionen, die Fragen der KI und deine Antworten werden auf deinem Telefon mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der aus deinem Passwort abgeleitet wird, bevor sie unseren Server erreichen. Wir können sie nicht lesen. Sobald ein Master-Passwort eingerichtet ist, kannst du auch mit Face ID, dem Fingerabdruck oder dem Code deines Telefons entsperren.
• Was nicht verschlüsselt ist. Titel, Datum, Gefühle (auch dein eigenes Wort dafür), Fotos, Videos, Sprachnotizen und ihre Namen sowie der angehängte Song einer Erinnerung werden nicht verschlüsselt. Erinnerungen, die du nicht verschlüsselst, sind bei der Übertragung und auf Googles Servern geschützt, wie bei den meisten Apps, aber nicht mit deinem Schlüssel verschlüsselt.
• Vergessenes Passwort. Wenn du das Passwort einrichtest, gibt dir die App einen Wiederherstellungsschlüssel. Damit kannst du ein neues Passwort festlegen und alles behalten. Ohne ihn kann niemand verschlüsselte Erinnerungen öffnen, auch wir nicht.
• KI. Freiwillig. Nichts wird gesendet, bevor du einmal zustimmst. Danach sendet jede Funktion nur, was sie braucht, über unseren Server an Googles Modell Gemini. Ein Schalter schaltet alles ab, und eigene Schalter gibt es für die Fragen, für die Monatsmuster und für den Lebenskompass zusammen mit „Was auf ähnliche Momente folgte“ (in der App: „Kompass und ähnliche Momente“). Wir nutzen Gemini zu Googles Bedingungen für kostenpflichtige Dienste, nach denen Google die Anfragen und Antworten nicht zur Verbesserung seiner Produkte verwendet; Protokolle bewahrt Google für begrenzte Zeit auf, um Missbrauch zu verhindern, und aus rechtlichen Gründen. Hintergrundfunktionen senden nie den Text einer verschlüsselten Erinnerung; Fragen zu einer verschlüsselten Erinnerung werden erst nach deiner Bestätigung gesendet. In der App beschreibt die Seite „Was die KI sieht“, was jede Funktion sendet.
• Benachrichtigungen. Die Benachrichtigungen von „An diesem Tag“ und das Widget auf dem Startbildschirm zeigen den Titel einer Erinnerung, aber nie den Titel einer verschlüsselten Erinnerung. Ist dir selbst das für den Sperrbildschirm zu viel, schalte die Benachrichtigung ab oder blende die Vorschau in den Einstellungen deines Telefons aus.
• Nutzungsstatistik. Wie die meisten Apps nutzt Lifeline Firebase Analytics und Crashlytics von Google, um zu zählen, wie Funktionen genutzt werden, und um Absturzberichte zu bekommen. Diese enthalten nicht den Text deiner Erinnerungen. Außerdem nutzen wir App Events von Meta, um zu sehen, welche unserer Anzeigen zu Installationen und Käufen führen: Dorthin gehen Ereignisse wie Registrierung, Start einer Testphase und Kauf von Premium, nie etwas, das du schreibst. Auf dem iPhone geschieht das nur, wenn du der App das Tracking erlaubst.
• Export und Löschen. Der Export ist kostenlos: ein ZIP mit jeder Erinnerung als Text, dazu deine Fotos, Videos und Sprachnotizen. Verschlüsselte Erinnerungen kommen dazu, sobald du dein Passwort eingibst, und im ZIP sind sie nicht mehr verschlüsselt, also bewahr die Datei sicher auf. Dein Konto und deine Daten kannst du direkt in der App löschen; unsere Sicherungskopien werden innerhalb von 30 Tagen gelöscht.

Egal, welche App du wählst: Am meisten schützt dich eine langweilige Gewohnheit. Eine starke Sperre für das Telefon selbst, und dein Wiederherstellungsschlüssel aufgeschrieben an einem sicheren Ort, der nicht dasselbe Telefon ist.

Lifeline für iPhone und iPad · Lifeline für Android